feltörték a levelezőszerverem

[Pasztor Birka]

Síszünet után jöttem vissza a suliba, a szerver közben lefagyott.
De újraindítás után jöttem rá milyen nagy a baj.

ISA 2006 mellett Exchange 2003 servert üzemeltetek a suliban.
Tudom, hogy nagyon elavult gondolkodtam is már az üzenetek migrálásán a
O365 felhőbe.

Először próbáltam fagyasztani az SMTP konnektort az ominózus emailcímre.
De valahogy mégis mintha küldené tovább a szemetet.

Most leállítottam teljesen az SMTP szolgáltatást, így remélem már nem tud
küldeni semmit.

Csináltam egy teljes víruskeresést (F-secure szerver van fenn) semmit nem
talált.

Mekkora lehet a baj?

Túl mélyen nem ismerem sajnos ezt az Exchange 2003 környezetet (úgy
örököltem)

Mit törhettek fel?
Valamelyik mailbox-ot?
Mintha a postmaster nevében küldené a szemetet?

Érdekes, hogy befelé egyáltalán nem jött be egyetlen levél se 1 napja.
Pedig nem tiltottam semmit.
Ha kívülről (mondjuk gmail) küldök levelet nem lesz kézbesíthetetlen.
De hova kerül...?
Kifelé tudtam küldeni míg az SMTP-t nem állítottam le.
(kivéve ahol SPAM szűrnek, már fenn van a szerver jó pár listán.)

Feltöltöttem a log-ot:
https://drive.google.com/file/d/0BzFPN5vd_SpLQXAtZmZ3X2JERjA/view?usp=sharing



A cél biztonsági probléma megszüntetése lenne.

Az exchange-t nem célom tovább működteteni, csak addig míg lementek róla,
ami kell aztán feltöltöm a O365 felhőbe.

Mivel a víruskeresés negatív lett.
Arra várnék ötleteket mivel vizsgáljam át a szervert.

Előre is köszönök minden ötletet!
--------- következő rész ---------
Egy csatolt HTML állomány át lett konvertálva...
URL: <http://lista.sulinet.hu/pipermail/techinfo/attachments/20160302/c16380f2/attachment.html>